菜单联系我们登录 Oracle Cloud

Oracle Web Application Firewall (WAF)

Oracle 助您使用基于云技术、符合 PCI 标准的全局 Web 应用防火墙服务保护应用，防范恶意和非授权的互联网流量攻击。Oracle Cloud Infrastructure Web Application Firewall 结合威胁情报和 Oracle Flexible Load Balancer 上一致的规则实施，能够有效增强防御力，更可靠地保护面向互联网的应用服务器和内部应用。

观看 OCI Web Application Firewall 演示 (5:25)

WAF 特性

综合性威胁情报

OCI Web Application Firewall 聚合了多个来源（包括 WebRoot BrightCloud®）的威胁情况，并包含超过 250 条预定义的 OWASP、应用和特定合规性规则，可帮助您轻松采用分层防御（边缘和区域内）安全策略。

全面的策略控制

利用基于地理位置数据、IP 地址白名单和黑名单、HTTP URL 以及 HTTP 标头的访问控制，全面保护部署在 Oracle Cloud Infrastructure、本地以及多云环境中的应用。

主动式僵尸管理

利用 JavaScript、CAPTCHA、设备指纹识别以及人类交互算法等一系列高级验证方法，高效识别并阻止恶意僵尸流量。

灵活实施

在距离最终用户最近的 OCI 边缘以及距离 OCI 应用最近的内外部负载均衡器上灵活实施 WAF 保护，为 OCI、本地部署、多云或混合环境等所有位置的应用基础设施和工作负载提供安全防护。

保护 Fusion Applications 免受 Web 攻击

监视和检测恶意 HTTP 和 HTTPS 流量源，有效保护 Fusion Applications、工作负载、API 和关键数据免受分布式拒绝服务攻击和常见 Web 攻击，包括 OWASP 的 10 大漏洞风险。通过将 Oracle Cloud Infrastructure WAF 纳入 Fusion 安全性解决方案，Oracle 将现有纵深防御架构扩展到了 SaaS 应用。

简单、灵活的定价

立即评估 Oracle Cloud Infrastructure Web Application Firewall。OCI 客户（不包括政府客户）可以免费使用一个 WAF 实例，每月请求限制最高为 1000 万个。此外，OCI 客户（不包括政府客户）还可以免费获得一个灵活负载均衡器实例和 10 Mbps 负载均衡器带宽。

Oracle Web Application Firewall 成功案例

了解全球客户如何利用 Oracle Cloud Infrastructure Web Application Firewall 提升安全性。

跨国废弃物能源回收企业利用 OCI 安全迁移 PeopleSoft。

观看视频 (2:48)

阅读全文 (PDF)

2022 年 10 月 17 日

使用 WAF for Fusion 部署纵深防御安全策略

David B.Cross（甲骨文公司 SaaS 安全高级副总裁）、Praveen Kollaikal（甲骨文公司 SaaS 安全副总裁）和 Miranda Jimenez（甲骨文公司产品营销经理）

Web Application Firewall (WAF) for Fusion 进一步增强了第 7 层安全性，可保护公共和专用 Fusion 应用免受传入流量影响，从而降低相关风险。通过将 WAF 纳入 Fusion 安全性解决方案，Oracle 进一步扩展了已部署多种安全控制措施的现有纵深防御架构。

阅读全文